นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่า typeandme เก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง เพื่อวัตถุประสงค์ใด เก็บรักษาไว้นานเท่าใด ผู้ใดประมวลผลข้อมูลแทนเรา และท่านมีสิทธิใดบ้างเกี่ยวกับข้อมูลดังกล่าว
อัปเดตล่าสุด 8 ตุลาคม 2569
1. เราคือใคร
typeandme (typeandme.com) ดำเนินการโดย APLEDOT ปาจู จังหวัดคย็องกี สาธารณรัฐเกาหลี โดย APLEDOT เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่ระบุไว้ในนโยบายนี้
ช่องทางติดต่อด้านความเป็นส่วนตัว (ผู้รับผิดชอบด้านความเป็นส่วนตัว): APLEDOT, [email protected]
2. ข้อมูลที่เราเก็บรวบรวมและเหตุผล
- การทำแบบทดสอบ: รหัสเซสชันแบบไม่ระบุตัวตนที่จัดเก็บไว้ในคุกกี้ และผลลัพธ์ที่คำนวณคะแนนแล้วของท่าน ได้แก่ ธีม ตัวอักษรสี่ตัวของท่าน เปอร์เซ็นต์ของทั้งสี่แกน รวมถึงประเภทตามปกติและตัวละครที่ท่านเลือกไว้ตอนเริ่มต้น เราไม่จัดเก็บคำตอบรายข้อของท่าน วัตถุประสงค์: เพื่อแสดงผลลัพธ์ของท่านและเก็บประวัติของท่านไว้บนอุปกรณ์นี้ ฐานทางกฎหมาย: การให้บริการตามที่ท่านร้องขอ (GDPR มาตรา 6(1)(b))
- ประเทศและเมือง: เมื่อทำแบบทดสอบเสร็จ ระบบจะระบุประเทศและเมืองจากที่อยู่ IP ของท่านโดยใช้ข้อมูลตำแหน่งของผู้ให้บริการเครือข่ายของเรา และจัดเก็บไว้พร้อมกับผลลัพธ์เพื่อใช้จัดทำสถิติแบบรวม (“สถิติทั่วโลก”) โดยไม่จัดเก็บที่อยู่ IP ของท่านไว้กับผลลัพธ์ ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการเผยแพร่สถิติแบบรวมที่ไม่สามารถระบุตัวบุคคลได้ (มาตรา 6(1)(f))
- บัญชี: อีเมลของท่านและค่าแฮช bcrypt ของรหัสผ่าน หรือหากท่านเข้าสู่ระบบด้วย Google จะเป็นอีเมล Google และรหัสบัญชีของท่าน วัตถุประสงค์: เพื่อเก็บผลลัพธ์และการซื้อของท่านไว้ในทุกอุปกรณ์ ฐานทางกฎหมาย: มาตรา 6(1)(b)
- การซื้อ: หมายเลขคำสั่งซื้อ สินค้า อีเมลที่ใช้สั่งซื้อ และวันที่ ซึ่งเราได้รับจาก Lemon Squeezy เราไม่เคยได้รับหรือจัดเก็บข้อมูลบัตร วัตถุประสงค์: เพื่อเปิดสิทธิ์เข้าถึงสิ่งที่ท่านซื้อ ดำเนินการคืนเงิน และเก็บรักษาบันทึกตามที่กฎหมายกำหนด ฐานทางกฎหมาย: มาตรา 6(1)(b) และ (c)
- คู่ กลุ่ม และ “คนอื่นมองเราแบบไหน”: ชื่อที่ท่านพิมพ์สำหรับลิงก์ และผลลัพธ์ที่คำนวณคะแนนแล้วของผู้ที่ตอบผ่านลิงก์นั้น เราไม่จัดเก็บคำตอบรายข้อของเพื่อน
- โหวตประจำสัปดาห์และรีแอคชัน: ตัวเลือกที่ท่านเลือก พร้อมกับประเภทตามปกติและประเทศของท่าน รวมถึงรีแอคชันที่ท่านแตะบนผลลัพธ์
- อีเมล: ที่อยู่อีเมลที่ท่านกรอกเพื่อส่งคำเชิญ (ใช้เพื่อส่งคำเชิญนั้นเท่านั้น) และหลังการซื้อ อีเมลที่มีส่วนลดแบบใช้ได้ครั้งเดียวสำหรับธีมอื่น ฐานทางกฎหมาย: มาตรา 6(1)(b) และ (f)
- ฝ่ายสนับสนุน: ข้อมูลใด ๆ ที่ท่านส่งมายัง [email protected] เพื่อใช้ตอบกลับท่าน
- บันทึกของเซิร์ฟเวอร์: เว็บเซิร์ฟเวอร์ของเราบันทึกที่อยู่ IP เวลา หน้าที่ร้องขอ และประเภทเบราว์เซอร์ เพื่อความปลอดภัยและการแก้ไขปัญหา
- สถิติการเข้าชม: เพื่อให้ทราบว่าผู้คนพบเว็บไซต์นี้ได้อย่างไร เรานับการดูหน้าเว็บพร้อมที่อยู่ของหน้า เว็บไซต์ที่อ้างอิงหรือแท็กแคมเปญ ประเทศ ประเภทอุปกรณ์ และภาษา โดยไม่ใช้คุกกี้หรือเก็บที่อยู่ IP แต่ละการเข้าชมมีเพียงรหัสที่คำนวณจาก IP และเบราว์เซอร์ของท่านซึ่งเปลี่ยนทุกวัน จึงไม่สามารถเชื่อมโยงการเข้าชมข้ามวันหรือระบุตัวท่านได้ ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการทำความเข้าใจและปรับปรุงบริการ (มาตรา 6(1)(f))
3. สิ่งที่เราไม่ทำ
- เราไม่ขายข้อมูลส่วนบุคคลหรือแบ่งปันข้อมูลเพื่อการโฆษณา
- เราไม่สร้างโปรไฟล์เพื่อการโฆษณา
- เราไม่จัดเก็บคำตอบรายข้อของท่าน
- ผลลัพธ์สร้างขึ้นโดยอัตโนมัติจากคำตอบของท่านเพื่อความบันเทิงเท่านั้น และไม่มีผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในทำนองเดียวกันต่อท่าน
- เราไม่ขอหรือจงใจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทพิเศษ (เช่น สุขภาพ ความเชื่อ เป็นต้น)
4. คุกกี้
เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของบริการเท่านั้น และไม่มีคุกกี้ใดที่ใช้เพื่อการโฆษณาหรือการวิเคราะห์
- tf_sid — เซสชันแบบไม่ระบุตัวตนที่เก็บผลลัพธ์ของท่านไว้บนอุปกรณ์นี้ (1 ปี)
- tf_progress — บันทึกแบบทดสอบที่กำลังทำอยู่ (30 วัน)
- tf_self — ประเภทตามปกติที่ท่านแจ้งไว้ (1 ปี)
- tf_g — รูปแบบตัวละครที่ท่านเลือกสำหรับผลลัพธ์ (1 ปี)
- tf_region — ระบุว่าจะแสดงแบนเนอร์คุกกี้ในภูมิภาคของท่านหรือไม่ (30 วัน)
- tf_consent — คำตอบของท่านต่อแบนเนอร์คุกกี้ (6 เดือน)
- tf_oauth — ค่าความปลอดภัยชั่วคราวระหว่างการเข้าสู่ระบบด้วย Google (10 นาที)
ปัจจุบันเราไม่ใช้คุกกี้เพื่อการโฆษณาหรือการวัดผล หากเราเพิ่มคุกกี้ดังกล่าวในอนาคต ผู้เข้าชมใน EU/EEA/สหราชอาณาจักรจะได้รับการขอความยินยอมก่อน และบริการจะทำงานเหมือนเดิมไม่ว่าจะให้ความยินยอมหรือไม่ ท่านสามารถลบคุกกี้ในเบราว์เซอร์ได้ทุกเมื่อ การลบ tf_sid จะตัดการเชื่อมโยงระหว่างอุปกรณ์นี้กับประวัติแบบไม่ระบุตัวตนของอุปกรณ์
5. ผู้ประมวลผลข้อมูลแทนเรา
เราใช้ผู้ให้บริการ (ผู้ประมวลผลข้อมูลส่วนบุคคล) ต่อไปนี้ โดยแต่ละรายใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่ระบุไว้เท่านั้น
- Amazon Web Services (สหรัฐอเมริกา) — เซิร์ฟเวอร์และฐานข้อมูล
- Cloudflare (สหรัฐอเมริกา) — บริการชื่อโดเมน ความปลอดภัยและการส่งข้อมูลผ่านเครือข่าย และการส่งต่ออีเมลที่ส่งถึง [email protected]
- Lemon Squeezy (สหรัฐอเมริกา) — การชำระเงิน ในฐานะผู้ขายตามบันทึก (merchant of record) ซึ่งเก็บรวบรวมข้อมูลการชำระเงินตามนโยบายความเป็นส่วนตัวของตนเอง
- Google (สหรัฐอเมริกา) — การเข้าสู่ระบบ เฉพาะเมื่อท่านเลือก “ดำเนินการต่อด้วย Google”
- Resend (สหรัฐอเมริกา) — การส่งอีเมลธุรกรรม
- Aligo (สาธารณรัฐเกาหลี) — การแจ้งเตือนผู้ดูแลระบบทางข้อความ SMS ซึ่งมีเพียงอีเมลที่ปกปิดบางส่วนไว้เท่านั้น
เราไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอกรายอื่นใด เว้นแต่กฎหมายกำหนด
6. การโอนข้อมูลไปต่างประเทศ
ข้อมูลของท่านได้รับการประมวลผลในสาธารณรัฐเกาหลีและสหรัฐอเมริกา สำหรับผู้ใช้ใน EU/EEA สาธารณรัฐเกาหลีอยู่ภายใต้คำวินิจฉัยความเพียงพอ (adequacy decision) ของสหภาพยุโรป ส่วนการโอนข้อมูลไปยังผู้ให้บริการในสหรัฐอเมริกาอาศัยกรอบความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา (EU–US Data Privacy Framework) ในกรณีที่ผู้ให้บริการเข้าร่วม หรืออาศัยข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการยุโรป
7. ระยะเวลาการเก็บรักษา
- ประวัติแบบไม่ระบุตัวตน (เซสชันที่ไม่เคยเปลี่ยนเป็นบัญชี) และผลลัพธ์: ลบภายหลัง 13 เดือนนับจากการใช้งานครั้งล่าสุด
- ข้อมูลบัญชีและผลลัพธ์: จนกว่าท่านจะลบบัญชี
- บันทึกการซื้อและการคืนเงิน: 5 ปี ตามที่กฎหมายพาณิชย์อิเล็กทรอนิกส์ของเกาหลีกำหนด
- บันทึกเรื่องร้องเรียนและข้อพิพาท: 3 ปี
- บันทึกของเซิร์ฟเวอร์: 14 วัน
- สถิติการเข้าชม: 13 เดือน
- อีเมลถึงฝ่ายสนับสนุน: เท่าที่จำเป็นต่อการดำเนินการตามคำขอของท่าน และไม่เกิน 3 ปี
เมื่อสิ้นสุดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบในลักษณะที่ไม่สามารถกู้คืนได้
8. สิทธิของท่าน
ท่านสามารถขอให้เราจัดส่งสำเนาข้อมูลของท่าน แก้ไข ลบ ระงับหรือคัดค้านการประมวลผล หรือจัดเตรียมข้อมูลในรูปแบบที่โอนย้ายได้ ในกรณีที่การประมวลผลอาศัยความยินยอม ท่านสามารถถอนความยินยอมได้ทุกเมื่อ ท่านสามารถลบบัญชีและผลลัพธ์ได้ด้วยตนเองที่หน้า ผลของฉัน หรือแจ้งขอให้เราดำเนินการที่ [email protected] เราจะตอบกลับภายใน 30 วัน
หากท่านอยู่ใน EU/EEA หรือสหราชอาณาจักร ท่านยังสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นของท่านได้ ในสาธารณรัฐเกาหลี ท่านสามารถติดต่อศูนย์รับแจ้งการละเมิดความเป็นส่วนตัวของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (privacy.kisa.or.kr โทร 118) หรือคณะกรรมการไกล่เกลี่ยข้อพิพาทด้านข้อมูลส่วนบุคคล (kopico.go.kr)
9. ความปลอดภัย
เว็บไซต์ให้บริการผ่าน HTTPS เท่านั้น รหัสผ่านจัดเก็บเป็นค่าแฮช bcrypt และไม่เคยจัดเก็บเป็นข้อความธรรมดา การเข้าถึงฐานข้อมูลจำกัดเฉพาะผู้ดูแลระบบ และข้อมูลบัตรชำระเงินไม่เคยถูกส่งมาถึงเซิร์ฟเวอร์ของเรา
10. เด็ก
บริการนี้ไม่ได้มุ่งให้บริการแก่เด็กอายุต่ำกว่า 14 ปี (ต่ำกว่า 16 ปีใน EU/EEA และสหราชอาณาจักร) และเราไม่จงใจเก็บรวบรวมข้อมูลของเด็กเหล่านั้น ธีมความรัก การแต่งงาน และคนในสเปก เขียนขึ้นสำหรับผู้ที่มีอายุ 15 ปีขึ้นไป หากท่านเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดแจ้งเรา แล้วเราจะลบข้อมูลดังกล่าว
11. การเปลี่ยนแปลงนโยบายนี้
หากเราเปลี่ยนแปลงนโยบายนี้ในสาระสำคัญ เราจะประกาศในหน้านี้ล่วงหน้าอย่างน้อย 7 วันก่อนการเปลี่ยนแปลงมีผลใช้บังคับ (30 วันสำหรับการเปลี่ยนแปลงที่ลดสิทธิของท่าน) วันที่ปรับปรุงล่าสุดแสดงไว้ในหน้านี้